EchoCall und die Datenschutz-Grundverordnung (DSGVO)

Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung zum Schutz personenbezogener Daten. Sie gilt seit dem 25. Mai 2018 für jedes Unternehmen, das Daten von Personen in der EU verarbeitet - unabhängig davon, wo das Unternehmen seinen Sitz hat.

Diese Seite erklärt, wie EchoCall die DSGVO-Grundsätze umsetzt und Ihre Daten transparent, sicher und respektvoll behandelt.

• Wer wir sind
• Welche Daten wir erheben
• Warum wir Daten erheben
• Wie lange wir Ihre Daten aufbewahren
• Welche Drittanbieter wir einsetzen
• Welche Rechte Sie in Bezug auf Ihre Daten haben
• Wie Sie Ihre Daten verwalten, aktualisieren oder löschen können
• Wie Sie uns bezüglich Ihrer Daten kontaktieren können

Was ist die DSGVO?

Vereinfacht gesagt gibt Ihnen die DSGVO mehr Kontrolle über Ihre personenbezogenen Daten. Dienstanbieter wie EchoCall müssen transparent machen, welche Daten sie erheben, wie sie diese nutzen und mit wem sie sie teilen - und Nutzer haben das Recht auf Auskunft, Berichtigung und Löschung.

Auch wenn die DSGVO eine EU-Verordnung ist, betrifft sie jedes Unternehmen, das Daten von EU-Bürgern verarbeitet - einschließlich EchoCall. EchoCall ist eine in den USA registrierte LLC, wird aus Deutschland heraus entwickelt und betrieben und hostet standardmäßig in der EU.

Zero-PII-Modus in einfachen Worten

Einer der wichtigsten Bausteine unseres Datenschutzansatzes ist der Zero-PII-Modus. Vereinfacht gesagt: Ihr KI-Sprach- oder Chat-Agent kann Anrufe und Chats bearbeiten, ohne Namen, Telefonnummern, E-Mail-Adressen oder andere identifizierende Angaben dauerhaft in unseren Systemen zu speichern. Die Konversation wird verarbeitet, um Ihrem Kunden zu helfen - aber es entsteht kein dauerhaftes personenbezogenes Datenprofil bei EchoCall.

Für Sie als Kunde bedeutet das: weniger gespeicherte personenbezogene Daten, ein geringeres Risiko im Falle eines Sicherheitsvorfalls, und eine einfachere Erfüllung Ihrer eigenen DSGVO-Pflichten gegenüber Ihren Endkunden.

Wie EchoCall die DSGVO umsetzt

EchoCall wurde von Grund auf mit Blick auf Datenschutz entwickelt ("Privacy by Design"). Unsere Kernprozesse sind an den DSGVO-Grundsätzen ausgerichtet. Der Auftragsverarbeitungsvertrag (AVV) steht unter echocall.de/avv im Volltext bereit, wird mit der Registrierung automatisch Vertragsbestandteil und ist zusammen mit TOM, Subprozessoren-Übersicht und TIA als PDF im Trust Center unter echocall.de/security abrufbar.

Welche Daten wir erheben

• Kontoinformationen: Name, E-Mail-Adresse und Rechnungsanschrift bei der Registrierung in EchoHub.

• Anruf- und Chatdaten: Gesprächsinhalte, die Ihr KI-Sprach- oder Chat-Agent im Auftrag Ihres Unternehmens verarbeitet. Im Zero-PII-Modus werden dabei keine personenbezogenen Daten dauerhaft gespeichert.

• Nutzungsdaten: Interaktionen mit dem EchoHub-Dashboard sowie technische Protokolldaten zur Fehlerbehebung.

Warum wir Ihre Daten erheben

• Zur Erstellung und Verwaltung Ihres EchoHub-Kontos
• Zur Bereitstellung und zum Betrieb der KI-Sprach- und Chat-Agenten
• Zur Rechnungsstellung und Abwicklung Ihres Abonnements
• Zur Gewährleistung von Sicherheit, Betrugsprävention und Systemstabilität

Hosting und Datenstandort

Ihre Daten werden in den Standardtarifen auf IONOS-Cloud-Infrastruktur in Deutschland und Frankreich gehostet (insbesondere Frankfurt und Karlsruhe). Die EU-Datenresidenz ist bei EchoCall der Standard, nicht die Ausnahme; die gesamte Sprachverarbeitung einschließlich der Standard-Modellprofile EchoCall-Voice/EchoCall-Smart läuft als eigene Software auf der eigenen EU-Infrastruktur (optionale externe Modellprofile sind davon ausgenommen und eine eigenverantwortliche Kundenentscheidung). Einzige Ausnahme: Reseller des Tarifs PartnerNet SaaS Titan erhalten eine eigene Whitelabel-Instanz, deren Serverstandort individuell vereinbart wird und weltweit liegen kann.

Rollen: Wer ist wofür verantwortlich?

Für die Gespräche und Chats, die Ihre Agenten führen, sind Sie als Kunde der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; EchoCall verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des AVV.

Agenturen und Systemhäuser, die EchoCall für ihre eigenen Endkunden einsetzen, sind selbst Auftragsverarbeiter ihrer Endkunden; EchoCall wird dann als Unterauftragsverarbeiter tätig. Der AVV deckt diese Konstellation ausdrücklich ab (Modul 3 der Standardvertragsklauseln).

Nur für Ihre eigenen Konto-, Vertrags- und Rechnungsdaten sowie für die Website echocall.de ist EchoCall selbst Verantwortlicher; Details dazu stehen in der Datenschutzerklärung.

Drittlandübermittlungen ehrlich erklärt

Die Produktivdaten der Plattform bleiben standardmäßig in der EU. Weil die EchoCall LLC eine US-Gesellschaft ist und einzelne Dienstleister US-Muttergesellschaften haben, vereinbaren wir mit jedem Kunden vorsorglich die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3) als Anlage 4 des AVV. Zusätzlich stellen wir ein Transfer Impact Assessment (TIA) bereit, das die US-Rechtslage (CLOUD Act, FISA 702, Executive Order 14086) und unsere ergänzenden Maßnahmen bewertet: Download unter echocall.de/security. Bis heute hat EchoCall keine einzige Behördenanfrage auf Herausgabe von Kundendaten erhalten.

Ihre Rechte in Bezug auf Ihre Daten

• Auskunft über Ihre personenbezogenen Daten verlangen

• Berichtigung Ihrer Kontodaten verlangen

• Löschung Ihrer Daten verlangen

• Widerruf Ihrer Einwilligung zur Verarbeitung erklären

• Datenübertragbarkeit in Form einer Kopie Ihrer gespeicherten Daten verlangen

• Widerspruch gegen bestimmte Verarbeitungen einlegen

Wie Sie Ihre Daten verwalten oder löschen können

• Sie können Ihre Kontodaten jederzeit über das EchoHub-Dashboard aktualisieren.
• Aufbewahrungsfristen, Zero-PII-Modus und Aufzeichnung steuern Sie pro Agent direkt im Dashboard; nach Fristablauf löscht ein täglicher Löschlauf die Gesprächsinhalte automatisch. Für eine vollständige Kontolöschung oder einen Export Ihrer Daten senden Sie bitte eine E-Mail an: team@echocall.de